对代码插件路径的输入参数plugin未进行正确的规范化转义,导致黑客可传入特殊路径,造成拒绝服务(wordpress后台文件/wp-admin/includes/ajax-actions.php)。[……]
标签:后端
PHP环境下FastCGI解析漏洞修复方案
漏洞描述:
Nginx默认是以CGI的方式支持PHP解析的,普遍的做法是在Nginx配置文件中通过正则匹配设置SCRIPT_FILENAME。当访问http://192.168.1.1/phpi[……]
长大的彼得潘,和最近的一些事
既然用户数量已经使得现有云服务器CPU和带宽占用一直偏高了,不如直接新增一个数据中心可用区,提供超出一个数量级的冗余带宽与算力,治标也治本。
最新很喜欢的一些话:
长大的彼得潘
你问我有什么[......]

